风险是审计的定义概念。审计师主要检查业务以识别运营和财务风险。这两种风险类别都会影响更广泛的风险类别，即参与风险。 1995年审计风险警报引入了参与风险一词。它由三个相互关联的组成部分组成：实体业务风险，审计业务风险和审计风险。
实体业务风险
公司的业务风险是与其持续运营相关的风险。这可能包括外部商业和工业因素，宏观经济变量或投机失败的投资。公司的决策及其管理因素在很大程度上影响了风险评估。
审计风险和审计师的业务风险
审计风险是指审计师对已经发生重大错报或其他不准确的财务报表提供无保留意见或清晰意见的风险。第47号会计准则声明将审计师的业务风险定义为审计师“可能因诉讼，负面宣传或与其审查和报告的财务报表相关的其他事件而受到伤害或损失的风险”。
参与风险
实体业务风险，审计师业务风险和审计风险威胁到审计公司的声誉和有效性，并导致整体参与风险，即审计与特定客户的关联所面临的风险。这包括重大错报的风险，与特定客户关联的声誉风险，客户无力支付公司或潜在的财务损失。
减轻参与风险
在选择是接受还是继续为客户服务时，审计公司应考虑参与风险及其三个组成部分。如果客户被接受，则必须计划审计，以便将组件风险保持在可接受的水平。管理完整性是可接受的参与风险的关键因素。审查上一年度的审计，与以前的审计师交谈，以及咨询行业和贸易出版物等独立来源，使审计师能够评估管理能力。审计师还应考虑董事会的独立性和组成。审计师必须评估风险过程和控制以及监管报告要求。在与过去的财务报告一起审核时，审核员应该开始了解组织的财务状况和完整性。如果认为参与风险过高，审核员不应该为客户服务。如果接受参与，审核员应继续监控参与风险并做出相应反应。
